[AIDE] Vérolé ou pas..

Bonjour,

Je remarque depuis un certain temps qu'il y a "qq chose" avec mon ordi..

En faisant un petit passage de hijackthis je remarque ca :



Ces deux lignes reviennent toujours.. je n'ai malheureusement pas eu le temps de faire une capture d'écran mais j'avais en 022 des instructions qui clairement disaient de hide des fichiers dans Ccleaner et autres commandes qui me semblaient bizzare.. mais ceux-la ne reviennent plus après reboot..

Je peux fournir le log en MP si qqn sait me conseiller ou m'aider ce serait top..

Regarde le contenu du fichier Host


C:\Windows\System32\Drivers\etc


pas tant bizarre que ça en fin de compte, les deux IP viennent de brutele. C'est quoi ton FAI?

Il y en a clairement un qui est mauvais.. je le supprime ? (il y en a 3, un backup, un rollback -> mauvais, et le "fichier")

J'ai edit mon message

Ça vient du DHCP a priori, ce sont des iP de brutele

Leonsteen a dit:

Il y en a clairement un qui est mauvais.. je le supprime ? (il y en a 3, un backup, un rollback -> mauvais, et le "fichier")

Cliquez pour agrandir...

Je remarque depuis un certain temps qu'il y a "qq chose" avec mon ordi..
=> c'est à dire ?

et pour les IP:
Comment ca il y'en a 1 qui est clairement mauvais, qu'est ce qui te fait dire ca ?

Les faux positifs ca arrive.

ce sont les DNS de voo, donc non faut pas les supprimer, en tout cas pas sans savoir pourquoi tu le fais et "clairement mauvais" c'est un peu léger comme raison.

‎Quels sont les DNS de VOO ? | Le Forum VOO

Si tu veux être (+/-) sur de ne pas avoir de merde sur ton PC, tu peux faire un scan avec Bitdefender (installes la version d'essai).
Ce sera déjà plus fiable que faire des interpretations folkloriques de logs

Merci, je suis chez VOO/ Brutele

sans rentrer dans les détails, dans un des 3 fichers, le rollback, il y a plusieurs lignes par rapport à "fitgirl".. c'est pour ca que je me dis que ca doit etre mauvais..

Merci à "c'est pas moi"..

Leonsteen a dit:

Merci, je suis chez VOO/ Brutele

sans rentrer dans les détails, dans un des 3 fichers, le rollback, il y a plusieurs lignes par rapport à "fitgirl".. c'est pour ca que je me dis que ca doit etre mauvais..

Merci à "c'est pas moi"..

Cliquez pour agrandir...

effectivement fitgirl, c'est louche.

Mais comme je disais, fais un scan avec Bitdefender (à jour) puis malwaresbytes pour voir ce qu'ils disent.

Si eux ne détectent rien, il y'a des chances pour que ce ne soit rien de grave

Fitgirl ça vient des jeux crack, rien d'alarmant en sois, sûrement des redirections pour contourner les DRM

Merci ouep, c'est bien ça J'ai beau essayer de supprimer les lignes et sauvegarder, je n'y arrive pas alors que je suis admin.. ? Une astuce ?

Fitgirl repack

Leonsteen a dit:

Merci ouep, c'est bien ça J'ai beau essayer de supprimer les lignes et sauvegarder, je n'y arrive pas alors que je suis admin.. ? Une astuce ?

Cliquez pour agrandir...

tu essaies de supprimer les lignes de quoi ?
Tu peux faire un screenshot pour expliciter le contexte ?

YoupiDollarZ a dit:

Fitgirl repack

Cliquez pour agrandir...

fitgirl bbc

Le truc de fitgirl c'est une option que tu a VOLONTAIREMENT coché lors d'une installation....


Ca permet redéfinir automatiquement les bons dns du site de fitgirl...

Merci pour vos réponses. On peut clôturer